FBI、NetNutプロキシプラットフォームとPopaボットネットを押収
FBIは業界パートナーと協力し、Popaボットネットと関連するイスラエルのAlarum Technologiesが運営する家庭用プロキシサービスNetNutの数百のドメインを押収した。この操作はサイバー犯罪者の活動を大幅に阻害することを目的としている。
カテゴリー
セキュリティ
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
ニュース
アーカイブ 775 件セキュリティの最新記事
受刑者らが運営するサイバーセキュリティ企業IRIS C2
人気ソフトウェアのゼロデイ脆弱性を買い取ることを目的とするIRIS C2は、過去に偽諜報企業や詐欺行為で知られる受刑者ジャック・バーカマンとジャコブ・ウォールによって運営されている。同社は高額な報酬で有能な研究者を採用すると約束している。
CISAのGitHub漏洩から学ぶ教訓
米国サイバーセキュリティー・インフラストラクチャー・セキュリティー庁（CISA）は、契約者の機密情報を6ヶ月間にわたってGitHubの公開リポジトリに公開したデータ漏洩についての報告書を発表した。この事件は、鍵管理、外部からの通知への対応、継続的な監視などにおける重大な欠陥を明らかにした。
Microsoft、過去最多の570件のセキュリティパッチを公開 AIが脆弱性発見を加速
MicrosoftはWindowsやその他のソフトウェアで570件のセキュリティ脆弱性を修正し、過去最多を更新。その背景にはAIによる脆弱性発見の加速があり、3つのゼロデイ脆弱性を含む多数の深刻な問題が修正された。業界の主要企業もパッチ提供頻度を高めている。
SymCryptのRust暗号技術の公式検証: セキュリティの向上のためのAIと形式手法
マイクロソフトは、SymCryptライブラリのRustベースの暗号技術アルゴリズムのセキュリティを向上させるために、形式検証手法を使用している。このプロセスでは、Rust、Lean、Aeneasツール、およびAIエージェントが組み合わされて、コードが規格に準拠し、エラーがないことを数学的に証明している。
気象予測データの改ざんリスクが高まる
気象予測は多くの産業にとって重要な役割を果たしているが、データ改ざんとAI支援システムへの移行が予測の正確性を脅かし、深刻な結果を招く可能性がある。